VIP20
本课程属于：049-应用发布合规与灰度测试 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

第三方SDK合规审计实战课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
合规审计概述
什么是第三方SDK合规审计 · 为什么需要合规审计 · 合规审计的价值
合规审计概述SDK
02
法律法规与标准
GDPR · CCPA · 个人信息保护法
法律法规标准
03
第三方SDK分类与风险识别
常见SDK类型（广告 · 分析 · 社交
SDK第三方
04
SDK集成前的合规评估
供应商背景调查 · 隐私政策审查 · 数据使用协议审核
SDK集成前的合规评估
05
权限声明审计
Android/iOS权限列表对比 · 最小权限原则检查
权限声明审计Android/iOS
06
数据收集与使用审计
收集的数据类型 · 目的 · 范围是否超出必要
数据收集使用审计
07
隐私政策一致性审计
SDK隐私声明与APP隐私政策是否冲…
隐私政策一致性审…SDK
08
数据传输安全审计
加密协议 · 传输方式 · 第三方服务器地址合规性
数据传输安全审计加密协议
09
数据存储与加密审计
本地存储策略 · 数据库加密 · 日志脱敏检查
数据存储加密审计
10
第三方库依赖审计
Maven/Gradle/Cocoa… · 漏洞库匹配
第三方库依赖审计Maven/Gradle…
11
动态代码加载审计
热修复 · 插件化 · 反射调用等动态加载风险
动态代码加载审计热修复
12
广告SDK合规审计
个性化广告开关 · 设备标识符使用 · 广告标识符合规
SDK广告
13
分析类SDK合规审计
用户画像 · 打点数据 · 事件追踪的合规界限
SDK分析类
14
社交分享SDK合规审计
用户关系链 · 分享内容 · 第三方登录授权
SDK社交分享
15
支付SDK合规审计
支付通道 · 敏感信息（银行卡号） · 交易记录合规
SDK支付
16
地图与位置SDK合规审计
地理定位权限 · 轨迹收集 · 位置精确度控制
SDK地图
17
推送SDK合规审计
推送通道 · 通知权限 · 用户免打扰机制
SDK推送
18
跨平台SDK合规审计
Flutter/React Nati…
SDK跨平台
19
合规审计工具
静态分析工具介绍（MobSF · Androguard · CodeQL等）
合规审计工具MobSF
20
合规审计工具
动态监测工具介绍（Frida · Objection · 网络抓包等）
合规审计工具Frida
21
自动化合规审计流程搭建
CI/CD集成 · 自动化检测脚本 · 报告生成
自动化合规审计流…CI/CD
22
日志与追溯审计
SDK运行日志 · 用户行为日志 · 合规审计日志留存
日志追溯审计
23
SDK版本管理与更新审计
版本变更记录 · 遗留未更新SDK的合规风险
SDK版本管理
24
用户同意与选择退出机制审计
授权弹窗 · 撤回同意 · 数据删除接口
用户同意选择退出机制审计
25
开发文档与集成文档审计
SDK文档完整性 · 集成指南合规说明
开发文档集成文档审计
26
合规审计报告编写
报告结构 · 风险等级划分 · 整改建议模板
合规审计报告编写报告结构
27
整改建议与跟踪
问题定级 · 修复验证 · 闭环管理流程
整改建议跟踪
28
持续合规监控策略
定期审计 · 变更触发审计 · 第三方SDK生命周期管理
持续合规监控策略定期审计
29
案例分析与实战演练
真实违规案例复盘 · 模拟审计实战
案例分析实战演练
30
总结与未来趋势
合规审计最佳实践 · 新法规影响 · 自动化审计发展方向
未来趋势合规审计最佳实践